【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
邵丽推出长篇小说《金枝(全本)》******
《金枝(全本)》书封 人民文学出版社供图
中新网北京1月10日电 (记者应妮)作家邵丽的最新长篇小说《金枝(全本)》日前由人民文学出版社推出。这部作品被评论家们誉为“中原大地上的女性史诗”。
邵丽以恢宏笔触架构了一个庞大的家族故事,囊括了周氏一家五代人在近百年间经历的沧桑巨变。在与宏阔历史对话的同时,她也不忘把视角转向她熟悉的个体家庭,转向那些纠缠不清的父子、母女、婆媳、夫妻等种种关系,并以她独有的触角,伸向人物命运的深处,拷问、审视家族延续的意义、婚姻爱情对女性的塑造和改变。家族故事、革命故事、婚姻故事,伦理、爱情、血缘亲情??这些复杂因素缠绕在女性捍卫家庭、冲破命运、自我更新的成长历程中,终以不可遏制的力量使中原千年故土新生。
人民文学出版社总编辑李红强指出,邵丽是一位勤奋的作家,也是一个有野心的作家,在她心中有一个不断需要抵达的文学理想。也基于此,邵丽对待写作这件事极其认真。《金枝(全本)》在出版前被反复打磨,几经彻底修改,是一部充满作者诚意的作品。从《金枝》到《金枝(全本)》,邵丽实现了一次完美蜕变。她打开叙述维度,在现实中曾无法原谅的亲人身上寻找到写作突破,转换不同的叙述视角全面再现家族史诗。尤其是对家族几代女性内心的探索,非常具有开拓性,堪称“中原大地上的女性史诗”。
在中国作协副主席、评论家李敬泽看来,邵丽是一位具有强大文化自信和性别自信的作家。她的写作直面了当代史的叙述难题,在时代变迁中重建了当代的家族叙事。邵丽面对的生活世界不是《白鹿原》的传统家族世界,而是在这个时代重新把家族和血缘的联系以及由此而来的情感和社会联系作为一种想象对象。所以从这个角度来说,该书的主要价值不仅仅在“史诗”层面,更是从人类学意义上让读者看到这个时代的人们是如何重新面对这些生命中的基本联系,如何在生命的基本联系中重新发现和确立自己生命的意义。无论在生活中,在历史的发展中、时代的变化中,还是在文学的书写中,这都是非常敏锐也非常值得我们进一步探讨的向度。
中国作协创研部主任何向阳表示,《金枝(全本)》是中国作家协会“新时代文学攀登计划”的入选作品,这部作品写的是中原女性,但它并不局限于“中原大地上的女性史诗”这样的概括,它还写了家族、乡土,写了家庭结构、血缘关系等等,涉及面非常广博,这样一部作品确实让我看到《金枝(全本)》是一部心血之作;甚至有些部分看了之后非常心痛,可谓杜鹃泣血之作。邵丽能够写到血缘关系中深层次的既亲又爱、相爱相杀,这些非常复杂、非常丰富、非常疼痛的部分,确实我们都有各个层面的亲身经历。当然不同家庭的幸福和不幸都不一样,但她确实写出了一种普遍性。尤其是在下半部,她完成了“女娲补天”的故事,这个“天”就是人与人、亲人与亲人、血缘与血缘之间原有的一种撕裂、抵触、冲突、焦灼、紧张等等,基本上是一种分裂的状态,但是最终达到一种和解与升华,让大地重新恢复了生机。
“邵丽老师非常让人敬佩的地方是她特别锐利地把我们难以直视的人和人之间的关系都非常尖锐地呈现出来,尤其是女人和女人之间、女儿和女儿之间、前妻和现妻之间这样复杂的关系。”评论家、北京师范大学文学院教授张莉说,很难讲哪位是完美女性,书中并没有一个完美女性,但各种女性形象都在这里。如灯光底下的女性朱珠和暗影里面的穗子,作者把她们放在一起,在一个家族内部完成历史意义上的对话,这应该是这部作品被誉为“中原大地上的女性史诗”的原因。(完)
(文图:赵筱尘 巫邓炎)